Microsoft, 10 Kasım 2026 Patch Tuesday güncellemeleriyle birlikte Exchange Server Subscription Edition’daki critical seviyedeki Remote Code Execution açığını kapattı. Düşük yetkili kullanıcının sunucuda uzaktan kod çalıştırmasına olanak tanıyan açık için Microsoft “Exploitation More Likely” değerlendirmesi yaptı.

CVE-2026-118207 koduyla takip edilen açık, Microsoft Exchange Server’daki hatalı input validation’dan kaynaklanıyor. Kimliği doğrulanmış attacker, açık bulunan Exchange sunucusuna özel olarak hazırlanmış request göndererek sunucuda network üzerinden kod çalıştırabiliyor. Saldırı için kullanıcı etkileşimi gerekmiyor.

Açığın detayları

ÖzellikDeğerCVECVE-2026-118207ÜrünMicrosoft Exchange Server Subscription Edition (SE) RTMImpactRemote Code ExecutionSeverityCriticalCVSS 3.1 base score8.8CWECWE-706 (Use of Incorrectly-Resolved Name or Reference)ExploitedHayırPublicly disclosedHayırExploitabilityExploitation More Likely

CVSS vector’ü (AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H), açığın network üzerinden, düşük karmaşıklıkla yalnızca düşük seviyeli yetkiyle exploit edilebildiğini gösteriyor. Başarılı saldırı sunucunun confidentiality, integrity availability’sini tamamen etkileyebiliyor.

Neden önemli?

Açık henüz aktif olarak exploit edilmiyor kamuya açıklanmış PoC bulunmuyor. Ancak Microsoft’un “Exploitation More Likely” değerlendirmesi, açığın kısa sürede saldırganların hedefi olabileceğine işaret ediyor. Exchange sunucuları genellikle internete açık olduğundan kurumun e-posta trafiğini taşıdığından geçmişte en sık hedef alınan sistemler arasında yer. Saldırı için yalnızca düşük yetkili hesap yeterli olduğundan, phishing ele geçirilmiş tek kullanıcı hesabı bile sunucunun tamamen ele geçirilmesine yol açabilir.

Güncelleme bilgisi

ÜrünKBDüzeltilmiş buildExchange Server SE RTMKB513345315.02.2562.057

Güncelleme sonrası sunucunun restart edilmesi gerekiyor. Microsoft, açık için herhangi mitigation veya workaround yayımlamadı. nedenle tek koruma yolu security update’in yüklenmesi.

Yapılması gerekenler

  • Exchange SE sunucularına KB5133453 güncellemesini en kısa sürede yükleyin.
  • Güncelleme sonrası sunucuların build numarasının 15.02.2562.057 veya üzeri olduğunu doğrulayın.
  • Restart gerektiği için bakım penceresini planlayın. DAG kullanan ortamlarda sunucuları sırayla güncelleyin.
  • Güncellemeye kadar geçen sürede Exchange sunucularındaki şüpheli authentication request loglarını izleyin.
BUNLAR DA İLGİNİZİ ÇEKEBİLİR
Bu hafta vizyonda: Altın Portakal ödüllü 'Baba'dan Nolan'ın 'The Odyssey'ine 6 yeni film
İlhan'dan yeşil ışık
1X, NEO Robot İçin Geliştirdiği Yeni Robot Ellerini Tanıttı